Классификационное общество DNV GL впервые подготовило обозначения класса кибербезопасности для судоходной отрасли
Крупнейшее классификационное общество DNV GL разработало первые символы (нотации) класса для оказания помощи судовладельцам и операторам флота по защите от возможных инцидентов, связанных с кибербезопасностью. Как сообщает пресс-служба общества, об этом было заявлено на отраслевой выставке, проходящей в Афинах Posidonia 2018.
Обозначения класса кибербезопасности (Cyber secure) будут опубликованы на официальном ресурсе DNV GL 1 июля 2018 года.
Кнут Орбек-Нильсен, генеральный директор подразделения DNV GL Maritime отметил: «Уже длительное время программируемые системы управления в машинах, навигационных системах или системах связи являются важным элементом судов и морских конструкций. Однако расширение их интеграции и подключение этих систем представляют собой все более масштабную задачу по защите от угроз кибербезопасности».
«Поскольку все программируемые компоненты потенциально уязвимы для кибер-атак, мы изложили новые символы класса Cyber Secure Class, чтобы предложить владельцам и операторам судов основу для совершенствования и достижения своей кибер-защищенности», - заявил представитель DNV GL.
Обозначения класса Cyber Secure будут включать три разных классификатора: Basic, Advanced и +. Нотация Basic предназначено для судов, находящихся в эксплуатации, Advanced – разработано для применения при строительстве нового судна и включает требования к владельцам судов и операторам, интеграторам систем (например, верфям) и производителям бортового оборудования. Эти символы охватывают ряд важнейших систем, включая судовые двигатели, рулевое управление, системы навигации и электрогенераторам. Третий классификатор + предназначен для систем, которые не охвачены основными символами (Basic / Advanced). Это позволяет владельцам и операторам гибко определять угрозы, оценивать и защищать дополнительные системы, которые имеют важное значение для их операций.
Нотации класса Cyber secure основаны на рекомендуемой практике DNV GL (DNVGL-RP-0496) по кибербезопасности и распространяются на программу типового утверждения DNVGL-CP-0231 для оценки уязвимости компонентов системы управления, с помощью которой разработчики теперь смогут подтвердить безопасность их системы через независимый аудит.
DNV GL также разработала комплект услуг в тесном сотрудничестве с несколькими крупными судовладельцами, которые направлены на повышение кибербезопасности их флота. DNV GL предлагает помещения в своей Морской академии для проведения обучения, а также модули электронного обучения предназначенных для разработки индивидуальных рабочих методологий управления кибер рисками и повышение осведомленности о проблемах, связанных с кибербезопасностью среди экипажей судов и персонала береговых служб. DNV GL также окажет помощь заказчикам оценивать уровень осведомленности экипажей и персонала с помощью тестирования на нежелательное проникновение в сеть, которое предлагается не только на техническом уровне (тестирование проникновения в сети, компьютеры и судовые машины), но и на человеческом уровне. Используя методы социальной инженерии DNV GL может разрабатывать учебные фишинговые операции, чтобы помочь клиентам определить степень подготовленности персонала в своих компаниях и точно настроить уровень и частоту проведения обучения на осведомленность о кибер-угрозах.
Кроме того, DNV GL недавно совместно с P & I Club Gard подготовило видеоматериал по повышению осведомленности и подготовленности среди экипажей и других служб. В материале основное внимание уделяется повседневным задачам и процедурам, цель которых показать возможность решения проблемы кибер-безопасности, а также дать конкретные рекомендации о том, как предотвратить подобные инциденты.
DNV GL стало самым крупным морским классификационным обществом, после слияния 12 сентября 2013 года двух обществ- DNV и GL. Помимо услуг по сертификации и освидетельствованию для морской отрасли компания оказывает классификационные и консультационные услуги для нефтяной и газовой промышленности, по возобновляемым источникам энергии и энергоэффективности.
Компания входит в тройку лидирующих организаций в мире по сертификации. DNV GL не только осуществляет классификацию, техническое обеспечение, но также разрабатывает собственное программное обеспечение, предоставляет независимые экспертные заключения для морской и энергетической отраслей. DNV GL работает в 100 странах, со штатом сотрудников из 16 тыс. человек.